[Máîtr~íséz~ lés r~áñçóñ~gící~éls à l~á sóú~rcé g~râcé à l~á ség~méñt~átíó~ñ Zér~ó Trú~st]

[Íl ést vráí qúé lá cóññéctívíté cómpléxé áctúéllé dáñs lés éñvíróññéméñts hýbrídés ét múltíclóúd áúgméñté lá súrfácé d'áttáqúé. Pár cóñséqúéñt, lés éñtréprísés sóñt cóñfróñtéés à úñé méñácé sáñs précédéñt líéé áúx áttáqúés dé ráñçóñgícíéls, qúí péúvéñt ñóñ séúléméñt pértúrbér lés ópérátíóñs ét éñtráîñér dé lóúrdés pértés fíñáñcíèrés, máís égáléméñt méttré éñ dáñgér léúr répútátíóñ ét, éñ fíñ dé cómpté, lá cóñfíáñcé dés clíéñts.]

[À mésúré qúé lé páýságé dés cýbérméñácés évólúé, íl ñé s'ágít pás dé sí vótré órgáñísátíóñ sérá cíbléé pár úñ ráñçóñgícíél, máís qúáñd. Íl ést ésséñtíél póúr lés órgáñísátíóñs dé sé prépárér dé máñíèré próáctívé áúx áttáqúés dé ráñçóñgícíéls ávéc Ségméñtátíóñ Zéró Trúst.]

[Dáñs~ cét á~rtíc~lé dé~ blóg~, décóú~vréz~ póúr~qúóí~ lá mé~ñácé~ dés r~áñçóñ~gící~éls é~st sí~ crít~íqúé~ ét có~mméñ~t ý pá~rvéñ~ír éñ~dígú~éméñ~t dés~ ráñs~ómwá~ré áv~éc Zé~ró Tr~úst S~égmé~ñtát~íóñ.]

[Décóú~vréz~ úñ rés~úmé rá~pídé~ dáñs~ cétt~é víd~éó :]

[Lé rí~sqúé~ dé rá~ñçóñg~ícíé~ls có~ñtíñ~úé d'~áúgm~éñté~r]

[Lés státístíqúés brósséñt úñ tábléáú sómbré dú páýságé dés ráñçóñgícíéls. Ríéñ qú'áú cóúrs dés déúx dérñíèrés áññéés, úñ chíffré ímpréssíóññáñt 76 póúr céñt dés órgáñísátíóñs óñt été víctímés d'áttáqúés dé ráñçóñgícíéls, cé qúí á éñtráîñé úñ cóût dé réstáúrátíóñ móýéñ dé 5,2 míllíóñs dé dóllárs.]

[Cé qúí ést égáléméñt álármáñt, c'ést lá sóphístícátíóñ cróíssáñté dés cýbércrímíñéls. Désórmáís dóté dé ÍÁ óútíls, lés áttáqúáñts ámélíóréñt léúrs cápácítés grâcé à l'áútómátísátíóñ ét áú cíblágé dé l'íñgéñíéríé sócíálé ét dés lógícíéls málvéílláñts ádáptátífs. Cés táctíqúés, téchñíqúés ét prócédúrés dé plús éñ plús cómpléxés léúr pérméttéñt dé cóñtóúrñér lés déféñsés pérímétríqúés trádítíóññéllés ét d'écháppér à lá détéctíóñ dés térmíñáúx plús fácíléméñt qúé jámáís, sáñs êtré détéctés áú séíñ dés réséáúx péñdáñt dé lóñgúés péríódés.]

[Ráñsómwáré éñ táñt qúé sérvícé (RááS) ést égáléméñt úñ módèlé cómmércíál éñ pléíñ éssór útílísé pár lés cýbércrímíñéls póúr díffúsér dés áttáqúés dé ráñçóñgícíéls ét éñ tírér prófít. Lé RááS á cóñtríbúé à lá prólíférátíóñ dés áttáqúés dé ráñçóñgícíéls éñ ábáíssáñt lá bárríèré d'éñtréé póúr lés cýbércrímíñéls. Célá á pérmís à dés áttáqúáñts póssédáñt úñé éxpértísé téchñíqúé límítéé dé pártícípér à dés cámpágñés dé ráñçóñgícíéls, cé qúí s'ést trádúít pár úñ plús gráñd ñómbré d'áttáqúáñts pótéñtíéls ét úñé áúgméñtátíóñ dú ñómbré d'áttáqúés cháqúé áññéé.]

[Zéró~ Trús~t : lá b~ásé d~é lá r~ésílí~éñcé~ áúx r~áñçóñ~gící~éls]

[L'óbjéctíf príñcípál dé tóúté áttáqúé dé ráñçóñgícíél ést dé pértúrbér lés ópérátíóñs júsqú'à cé qúé lá víctímé páíé úñé ráñçóñ. Éñ cóñstrúísáñt cýbér-résílíéñcé, lés órgáñísátíóñs péúvéñt s'ássúrér qú'éllés séróñt éñ mésúré dé máíñtéñír léúrs áctívítés éñ cás d'áttáqúé.]

[Lé méílléúr móýéñ d'áttéíñdré lá cýbér-résílíéñcé ést dé récóúrír à Zéró Trúst, úñé strátégíé válídéé à l'échéllé móñdíálé ét báséé súr lé máñtrá « ñé jámáís fáíré cóñfíáñcé, tóújóúrs vérífíér ». Éñ fáít, úñé étúdé dé Fórréstér á révélé qúé Ádóptíóñ Zéró Trúst ést désórmáís géñérálísé ét dés órgáñísátíóñs dé tóús séctéúrs, dé tóútés régíóñs ét dé tóútés táíllés méttéñt áctívéméñt éñ œúvré dés strátégíés Zéró Trúst.]

[Lá sé~gméñ~tátí~óñ Zé~ró Tr~úst (Z~TS) és~t áú c~œúr dé~ tóút~é árc~híté~ctúr~é Zér~ó Trú~st. Lé~ ZTS é~st úñ~ cómp~ósáñ~t éss~éñtí~él dé~ Zéró~ Trús~t : vóú~s ñé p~óúvé~z pás~ átté~íñdr~é Zér~ó Trú~st sá~ñs lú~í.]

[ZTS fóúrñít áúx órgáñísátíóñs úñé áppróché cóhéréñté éñ mátíèré dé mícróségméñtátíóñ dáñs dés éñvíróññéméñts hýbrídés ét múltíclóúd, pérméttáñt áúx éñtréprísés dé vóír ét dé rédúíré lés rísqúés dáñs lés éñvíróññéméñts dé clóúd, dé térmíñáúx ét dé céñtrés dé dóññéés. ZTS ést fácílé ét símplé pár ráppórt à úñé téñtátívé dé ségméñtátíóñ ávéc dés páré-féúx státíqúés éxístáñts.]

[4 fáçóñ~s dóñ~t Zér~ó Trú~st Sé~gméñ~tátí~óñ pr~ótègé~ cóñt~ré lé~s átt~áqúé~s dé r~áñçóñ~gící~éls]

[Mêmé sí lés ráñçóñgícíéls péúvéñt sémblér íñtímídáñts áújóúrd'húí, lés éqúípés íñfórmátíqúés ét dé sécúríté péúvéñt s'ássúrér qúé lés méñácés, mêmé sí éllés fráñchísséñt lé pérímètré, sóñt cómprómísés dáñs léúr cápácíté à sé própágér à d'áútrés áppáréíls, éñ tíráñt pártí dú Plátéfórmé dé ségméñtátíóñ Íllúmíó Zéró Trúst.]

[Íllúmíó áttéñúé l'ímpáct dés méñácés dé ráñçóñgícíéls éñ lés límítáñt à léúr sóúrcé. Cóñtráíréméñt áúx áppróchés trádítíóññéllés qúí sé cóñcéñtréñt úñíqúéméñt súr lá déféñsé pérímétríqúé, lá plátéfórmé Íllúmíó émpêché lés áttáqúáñts dé sé déplácér látéráléméñt áú séíñ dé vótré réséáú, qú'íl s'ágíssé d'éñvíróññéméñts clóúd, lócáúx óú hýbrídés.]

[Vóíc~í lés~ qúát~ré má~ñíèré~s dóñ~t Zér~ó Trú~st Sé~gméñ~tátí~óñ gá~ráñt~ít qú~é lés~ áttá~qúés~ dé rá~ñçóñg~ícíé~ls ñ'~óñt p~ás d'~ímpá~ct sú~r lés~ ópérá~tíóñ~s óú l~és ác~tífs~ crít~íqúé~s dé v~ótré~ órgá~ñísá~tíóñ~ :]

[1. Óbté~ñéz ú~ñé ví~síbí~líté d~ú trá~fíc d~é bóú~t éñ b~óút]

[Éñ fóúrñíssáñt vísíbílíté éñ témps réél ét dés íñfórmátíóñs éxplóítáblés súr lés rísqúés dé sécúríté ét lés dépéñdáñcés, lá plátéfórmé Íllúmíó pérmét áúx éñtréprísés dé vísúálísér lés rísqúés áú séíñ dé léúr árchítéctúré íñfórmátíqúé, ý cómprís tóús lés áppáréíls cóññéctés, lés ápplícátíóñs, lés útílísátéúrs ét léúrs íñtéráctíóñs áú séíñ dú réséáú. Cétté vísíbílíté cómplèté pérmét áúx éqúípés dé sécúríté dé súrvéíllér, d'áñálýsér ét dé répóñdré áúx méñácés dé máñíèré plús éffícácé, éñ óbtéñáñt dés íñfórmátíóñs súr lés véctéúrs d'áttáqúé ét lés vúlñérábílítés pótéñtíéllés.]

[Éñ áýáñt úñé vísíóñ glóbálé dé léúr réséáú, lés éqúípés dé sécúríté díspóséñt dé plús d'íñfórmátíóñs clés póúr créér úñé strátégíé dé cóñfíñéméñt ádáptéé áúx bésóíñs úñíqúés dé léúr órgáñísátíóñ, qú'íl s'ágíssé d'úñ pláñ dé sécúríté íñtérñé qúí súít úñ cádré dé sécúríté tél qúé Árchítéctúré Zéró Trúst ÑÍST SP 800-207 óú éñ áídáñt lés órgáñísátíóñs à sé cóñfórmér áúx éxígéñcés régléméñtáírés ét áúx ñórmés dé prótéctíóñ dés dóññéés.]

[2. Árrêt~ér lé~s móú~vémé~ñts l~átérá~úx]

[Sí úñé chósé ést vráíé à própós dé tóútés lés cýbéráttáqúés, c'ést qú'éllés áíméñt sé déplácér, ét lés ráñçóñgícíéls ñé fóñt pás éxcéptíóñ à lá règlé. L'úñé dés clés dé lá prótéctíóñ cóñtré lés ráñçóñgícíéls ést dé lés émpêchér dé sé própágér súr lé réséáú. Cécí ést réálísé éñ límítáñt móúvéméñt látérál, ét lé méílléúr móýéñ d'árrêtér lés móúvéméñts látéráúx ést d'útílísér dés téchñólógíés dé límítátíóñ dés brèchés téllés qúé Zéró Trúst Ségméñtátíóñ.]

[Éñ ísóláñt lá réssóúrcé íñféctéé íñítíálé, Íllúmíó émpêché lés ráñçóñgícíéls dé péñétrér dáváñtágé dáñs l'éñvíróññéméñt, stóppáñt áíñsí léúr própágátíóñ ét míñímísáñt lés dómmágés. Cétté áppróché gáráñtít qúé lá prémíèré réssóúrcé íñféctéé ést lá séúlé réssóúrcé áfféctéé, rédúísáñt áíñsí dé máñíèré sígñífícátívé l'ímpáct dés áttáqúés dé ráñçóñgícíéls. Lés móúvéméñts látéráúx précèdéñt sóúvéñt l'éxfíltrátíóñ dés dóññéés. Émpêchér lá cápácíté d'úñé áttáqúé à sé déplácér péút áttéñúér cés rísqúés, éñ rédúísáñt lés rísqúés dé pérté dé dóññéés, dé pértúrbátíóñs dú sýstèmé ét dé pértés fíñáñcíèrés ássócíéés áúx íñtérrúptíóñs dé sérvícé.]

[3. Ámélí~órér~ éñ pé~rmáñ~éñcé~ lá séc~úrít~é]

[Lé príñcípé dé básé d'úñé áppróché dé cóñfíñéméñt ést dé ñé dóññér áúx áttáqúáñts áúcúñ éñdróít óù állér ét ríéñ à éxplóítér áú séíñ dé vótré éñvíróññéméñt. Cé fáísáñt, vóús lés óblígéz à ábáñdóññér léúrs éffórts ét à qúíttér vótré órgáñísátíóñ à lá réchérché dé cíblés qú'íls júgéñt plús fácílés óú móíñs bíéñ déféñdúés.]

[Lés áttáqúáñts ágísséñt sóúvéñt ávéc péú dé témps, dé réssóúrcés ét dé pátíéñcé. Pár cóñséqúéñt, s'íls réñcóñtréñt dés óbstáclés óú dés rétárds ímpórtáñts éñ ráísóñ dés mésúrés dé cóñfíñéméñt, íls péúvéñt pássér à áútré chósé, prótégéáñt áíñsí vós réssóúrcés crítíqúés áú fíñál.]

[Éñ ídéñtífíáñt l'émplácéméñt dés áctífs crítíqúés dé vótré réséáú, ý cómprís lés chémíñs díspóñíblés póúr lés áttáqúáñts póúr lés áttéíñdré, lés réñséígñéméñts fóúrñís pár Íllúmíó péúvéñt íñfórmér lés éqúípés dé sécúríté áfíñ dé blóqúér dés áccès spécífíqúés ét dés vóíés súscéptíblés d'êtré éxplóítéés. L'áppróché dé ségméñtátíóñ báséé súr l'hôté d'Íllúmíó vóús pérmét dé sécúrísér tóús cés pórts ét prótócólés íñútílísés ét à háút rísqúé, rápídéméñt ét à gráñdé échéllé, cé qúí rédúít cóñsídérábléméñt lá súrfácé d'áttáqúé dés ráñçóñgícíéls.]

[4. Réágí~sséz~ ét réc~úpéré~z ráp~ídém~éñt]

[Lá cýbérrésílíéñcé ássócíéé à dés téchñíqúés dé cóñfíñéméñt ñé sé límíté pás à úñé déféñsé próáctívé ; éllé s'étéñd égáléméñt à lá réprísé. Zéró Trúst Ségméñtátíóñ fóúrñít áúx éñtréprísés lés óútíls ñécéssáírés póúr sé réméttré rápídéméñt dés íñcídéñts líés áúx ráñçóñgícíéls.]

[Lé cóñfíñéméñt jóúé úñ rôlé crúcíál dáñs répóñsé áúx íñcídéñts éñ ísóláñt lés sýstèmés cómprómís, éñ éfféctúáñt dés áñálýsés fóréñsíqúés ét éñ áttéñúáñt lá própágátíóñ dés méñácés. Íl pérmét áúx éqúípés dé sécúríté dé cóñtéñír ét d'éñqúêtér éffícácéméñt súr lés íñcídéñts dé sécúríté, d'ídéñtífíér lés cáúsés prófóñdés ét dé méttré éñ œúvré rápídéméñt dés mésúrés córréctívés.]

[Éñ míñímísáñt lés témps d'árrêt ét lés pértés dé dóññéés lórs dés éffórts dé rémédíátíóñ, lá plátéfórmé Íllúmíó pérmét áúx éñtréprísés dé rébóñdír plús fórtés ét plús résílíéñtés, éñ míñímísáñt lés ímpácts fíñáñcíérs ét súr lá répútátíóñ dés áttáqúés dé ráñçóñgícíéls ét éñ gáráñtíssáñt lá cóñtíñúíté dés áctívítés.]

[Pár é~xémp~lé, Íl~lúmí~ó á áí~dé úñ c~ábíñ~ét d'~ávóc~áts í~ñtér~ñátí~óñál~ à áttéñ~úér r~ápíd~éméñ~t úñé~ áttá~qúé d~é ráñ~sómw~áré á~ctív~é éñ á~rrêtá~ñt lé~s móú~vémé~ñts l~átérá~úx ét~ éñ pr~ótégé~áñt l~és óp~érátí~óñs d~é léú~r céñ~tré d~é dóñ~ñéés é~t lés~ dóññ~éés dé~ léúr~s clí~éñts~.]

[Árrêt~éz lá~ próp~ágát~íóñ d~és rá~ñçóñg~ícíé~ls dès~ áújó~úrd'~húí g~râcé à Z~éró T~rúst~ Ségm~éñtá~tíóñ~]

[Lé mó~méñt~ ést v~éñú d~'ágí~r cóñ~tré l~és át~táqú~és dé~ ráñçó~ñgíc~íéls~.]

[Prót~égéz v~ós ré~ssóú~rcés~, sécúr~íséz~ vós ó~pérát~íóñs~ ét má~íñté~ñéz l~á cóñ~fíáñ~cé dé~ vós c~líéñ~ts éñ~ tírá~ñt pá~rtí d~é lá p~úíss~áñcé~ dé lá~ ségm~éñtá~tíóñ~ Zéró~ Trús~t.]

[‍Cóñt~ácté~z-ñóú~s dès á~újóú~rd'h~úí pó~úr déc~óúvr~ír có~mméñ~t Íll~úmíó~ Zéró~ Trús~t Ség~méñt~átíó~ñ péú~t réñ~fórc~ér lá~ résíl~íéñc~é dé v~ótré~ órgá~ñísá~tíóñ~ fácé~ áúx r~áñçóñ~gící~éls.]